View a markdown version of this page

モニターにアクセスできるユーザーの制限 - AWS Deadline クラウド

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

モニターにアクセスできるユーザーの制限

Deadline Cloud モニターにサインインするには、ユーザーに 2 つのレベルのアクセスが必要です。

  • AWS IAM アイデンティティセンター (IAM Identity Center) アプリケーションアクセス — Deadline Cloud モニターアプリケーションにサインインするためのアクセス許可。

  • Deadline Cloud リソースアクセス – サインイン後にファーム、キュー、その他のリソースを表示するアクセス許可。

デフォルトでは、IAM Identity Center アプリケーションへのアクセスは、ID ストア内のすべてのユーザーに開かれています。Deadline Cloud リソースアクセスは、プライマリアクセスコントロールレイヤーです。ただし、モニターアプリケーションにサインインできるユーザーを制限することで、2 番目の制御レイヤーを追加できます。

モニターのサインインを制限するには、IAM アイデンティティセンターの Deadline Cloud モニターアプリケーションで割り当てを要求する設定を有効にします。この設定を有効にすると、アプリケーションに明示的に割り当てたユーザーとグループのみがモニターにサインインできます。

モニターアプリケーションの必須割り当てを有効にするには

  1. https://console.aws.amazon.com/singlesignon で IAM Identity Center コンソールを開きます。

  2. ナビゲーションペインで、[アプリケーション] を選択します。

  3. Deadline Cloud Monitor アプリケーションを選択します。

  4. アプリケーションの割り当て設定で、必須の割り当てを有効にします。

  5. アプリケーションにアクセスする必要がある特定のユーザーとグループを割り当てます。

アプリケーションに割り当てないユーザーやグループは、IAM Identity Center ID ストアに存在していても、モニターにサインインできません。

アプリケーションの割り当ての詳細については、IAM Identity Center ユーザーガイドの「アプリケーションへのユーザーアクセスの割り当て」を参照してください。